計算機網絡安全漏洞及防范技術應用

潘鵬云

摘 要：科技的發展使得人類的信息化程度不斷加深，計算機在人們的日常生活中也變得越來越重要。由于網絡具有較強的開放性，如果出現安全漏洞，不法分子將輕易地獲取用戶的信息數據，使用戶受到較大的財產損失。文章對計算機網絡的安全漏洞進行了歸納總結，而后對其成因進行了分析，提出相應的防范對策，希望能夠對保障信息安全提供幫助。

關鍵詞：計算機；網絡；安全漏洞；防范對策

0 引言

隨著互聯網技術的不斷完善，互聯網的應用人群在持續擴大，互聯網的應用領域也在逐漸涵蓋各行各業。與此同時，網絡信息安全問題逐漸成了人們難以避免的問題之一。如果放任不管，將會對個人及企業造成較大的損失。為此，人們不斷投入更多的資金和精力研究相應的防范措施，以期能夠規避計算機互聯網的弊端并充分發揮其優勢，從而更好地促進人類社會發展進步。通過對計算機網絡的不斷研究，人們不但掌握了進一步發展網絡技術的能力，也對如何修補安全漏洞有了更深入的了解。

1 計算機網絡安全防護的重要性分析

自改革開放以來，我國計算機網絡技術的發展速度越來越快，已經滲透我國社會的方方面面。在經濟層面，人們可以通過電子銀行處理相關業務，無須專門前往營業網點。在政治層面，人們可以通過電子政務平臺詳細了解國家的各項政策規定，同時能夠快捷地與政府部門溝通，充分反映自己的想法建議。但在計算機網絡日益發展的同時，也暴露出了較多的問題，其中尤以安全漏洞為最。由于網絡具有數據信息共享的特點，使得許多不法分子通過網絡竊取他人的私人信息或企業的商業機密，對社會的發展產生了較大的不利影響。就目前而言，許多用戶所使用的計算機中缺乏專業的計算機網絡防御系統，面臨著較大的信息數據泄露風險。為此，應當不斷加強人們的計算機網絡安全防范意識，積極選用防御能力較強的計算機網絡防御系統，充分保障個人信息安全。

2 當前計算機網絡安全所面臨的問題

如今，計算機網絡安全問題已成為全球各行各業在應用計算機網絡技術時重點關注的問題。通過分析相關案例可以發現，計算機網絡安全主要面臨四類問題，具體如下。

信息泄露頻繁。該問題不僅會使個人受到危害，還會對企業和政府造成巨大損失。該問題的產生主要來源于三類因素，其一是互聯網系統漏洞；其二是軟件漏洞；其三是流氓軟件。

網絡濫用。該問題往往是由于不法分子利用互聯網控制、入侵他人計算機所導致。通常情況下，不法分子在入侵他人計算機后，會采取非法手段使他人的計算機與自己的計算機相連。

黑客攻擊頻繁。如今網絡中存在數量較多的黑客軟件，許多人不再需要專門學習相應的網絡知識，僅僅通過下載黑客軟件便能對他人的計算機實施攻擊，使得如今網絡中的黑客攻擊頻率越來越高。

數據庫安全漏洞。針對數據庫的安全漏洞，目前主要存在兩類入侵手段，其一是數據庫溢出攻擊；其二是弱口令攻擊。如果數據庫的安全得不到保障，企業和政府將會遭受巨大的損失。

3 防范計算機網絡安全問題的策略

3.1 采取防火墻及入侵檢測技術

計算機防火墻是一種虛擬的指令，能夠根據用戶的意志對訪問內部網絡的用戶進行甄別，有效隔離陌生用戶，從而防止內部網絡受到入侵。

保障內部網絡的安全。計算機防火墻能夠精準過濾安全性較低的用戶，并自主關閉具有潛在風險的端口，對防止不法分子入侵內部網絡具有十分明顯的作用，是內部網絡抵御攻擊的有效手段[1]。

強化網絡安全策略。人們可以通過防火墻安全程序對所有軟件進行配置，具體配置方式有兩種，其一是加密；其二是認證。該類方式能夠有效防止出現用戶因個人疏忽造成數據信息泄露的現象。

統計網絡使用狀況。通過統計網絡的使用狀況，防火墻可以有效辨別具有潛在風險的操作行為，及時對人們進行報警，同時還能夠給人們提供攻擊行為的詳細信息，防止網絡再次受到攻擊。

監控網絡存取和訪問的過程。人們可以通過防火墻對內部網絡的所有訪問行為進行設置，使防火墻能夠對所有訪問行為進行記錄并形成訪問日志，從而為人們的分析研究提供幫助。

3.2 加強病毒防御的能力

計算機網絡技術的發展雖然在很大程度上簡化了人們對計算機的操作難度，但也使得計算機病毒變得更加隱蔽，讓人難以發現。計算機病毒對于計算機網絡具有極大的危害，不但會造成個人信息泄露，還會造成計算機癱瘓。對此，不但需要加強對于計算機病毒的重視，還要積極采取相應措施構建計算機病毒防御系統。在該系統當中，殺毒軟件是人們最常用并且最有效的措施之一。就功能而言，殺毒軟件主要分為兩大類，其一是網絡反病毒軟件；其二是單機殺毒軟件。其中，單機殺毒軟件往往安裝于個人計算機當中，其主要工作原理即全面掃描本地硬盤中存儲的所有數據信息，并通過自身攜帶的檢測系統準確識別病毒文件。網絡反病毒軟件的主要作用在于有效識別從網絡中下載的病毒文件，防止用戶因操作不當使本地文件受到感染。

3.3 保障網絡數據庫的安全

網絡數據庫的安全關系到整個計算機網絡系統的安全，如果網絡數據庫的安全性無法得到保障，網絡數據信息將失去保密性、有效性及完整性。為進一步保障網絡數據信息的安全，可以采取三種措施，其一是強化數據庫自身，加強安全設置；其二是修補安全漏洞；其三是進行數據庫備份。通過分析相關案例可以發現，許多入侵者入侵網絡數據庫時通常會采用編寫腳本注入的方式。對此，可以組織專業人員編寫相應的腳本防止數據庫受到入侵[2]。

4 采用網絡安全技術進行網站的設計與實現

4.1 防火墻技術

雖然目前網絡攻擊愈發頻繁并且手段多樣，但經過人們的不斷研究，信息安全技術也在不斷取得突破。由于網絡防火墻能夠有效防止來自外網的攻擊并對內網進行精準監控，人們不斷投入更多精力及資金對其進行開發研究。與此同時，作為新興安全防護技術的包濾技術也在不斷獲得新的發展。如果將網絡防火墻技術與包濾技術相結合，將能夠更好地保護網絡安全。在現實中，設置網絡防火墻需要注意以下原則。

內網及外網接口處均應設置防火墻。

如果內網在存有虛擬局域網的基礎上同時具備較大規模，相關人員不能在各局域網之間以外的地方設置防火墻。

如果總部及各個分支機構采用公共網絡進行連接，則需要將兩者結合，組成專用的虛擬網絡，并在各局域網之間設置防火墻[3]。

仔細分析可能遭受入侵的部位，只要存在入侵風險，該部位都應設置防火墻。

4.2 加密技術

就目前而言，信息加密技術主要有兩類，其一是對稱加密；其二是非對稱加密。

（1）對稱加密。對稱加密即信息的解密與加密過程中所使用的密鑰具備同一性，人們可以通過一個密鑰充分掌握數據信息。該技術能夠有效防止出現信息交換雙方因密鑰問題導致信息交換困難的現象。但需要注意的是，如果密鑰泄露，將會直接造成數據信息泄露，并使數據信息失去完整性。

（2）非對稱加密。該技術使密鑰分為兩部分，其一是公開部分；其二是私密部分。其中，公開部分的作用是加密，可以向他人公開。私密部分的作用是解密，只能由內部人員保管。只有將兩種密鑰充分結合使用，才能獲取數據信息并對數據信息進行操作。該技術對于提升數據安全具有極其重要的意義。

4.3 PKI技術

該技術是保障信息安全技術能夠充分發揮作用的基礎部分，同時也是保障網站信息安全的重要手段。如今，人們在進行購物或進行商務洽談時都以網絡為基礎，極大減少了面對面交談的概率，該現象使得電子驗證的方式成為人們彼此之間建立信任的重要渠道。PKI技術的出現能夠很好地解決信任問題，不但能夠使彼此之間的溝通更加安全，還能為溝通雙方提供良好的信任基礎，防止出現種種復雜的爭議。

雖然上述各項技術能夠防止人們在使用網絡過程中出現信息安全問題，但在積極應用相關技術措施的同時，人們還需要注意數據備份的作用，及時的數據備份能夠有效地防止出現數據丟失現象。另外，網站的管理工作也是人們需要注意的一項內容，通過建立相關制度可以進一步防止出現黑客輕而易舉獲取網站數據信息的現象。

5 結語

綜上所述，網絡信息安全關系到每個人的切身利益。面對日益加重的黑客入侵及信息泄露問題，首先需要強化全社會的安全防范意識，而后通過不斷改進舊有的安全保護技術來提高數據的安全性。與此同時，還應當不斷對網絡安全問題進行深入研究，根據問題研究新的信息安全保護技術，從而全面提高計算機網絡的安全狀況。另外，還可以通過及時的數據備份來妥善保管好各種數據信息，防止出現因個人原因導致數據丟失并造成損失的現象。

[參考文獻]

[1]甘蓉.淺談計算機網絡安全漏洞及防范措施[J].電子測試，2014（4）：144.

[2]鄭平.淺談計算機網絡安全漏洞及防范措施[J].計算機光盤軟件與應用，2012（3）：32.

[3]彭軍飛.淺談計算機網絡安全漏洞及防范措施[J].職業，2012（12）：155.

（編輯 王永超）

Application on the computer network security loophole and guard technology

Pan Pengyun（Automation System Management Center， Qinhuangdao Green Diversion Administration， Qinghuangdao 066000， China）

Abstract：With the development of science and technology， the information level of human beings has been continuously deepened， and the computer has become more and more important in people’s daily life. Due to the open nature of the network， if there are security loopholes， illegal elements will easily access to the user’s information and data， so that users suffer greater property losses. This paper summarizes the security vulnerability of computer network， then analyzes its causes， and puts forward the corresponding preventive countermeasures， hoping to provide help for ensuring information security.

Key words：computer； network； security vulnerability； countermeasures